0x01 前言： 22年1月的时候，我去学习了Mysql蜜罐服务器的原理及流量分析的整个过程，并找了个开源项目简单...[作者空间]
本文仅作为学习记录，如有侵权，请联系删除！ 前言： hw马上就开始了，突然心血来潮想做DNS Beacon上线的实...[作者空间]
前言： 提桶跑路一个月了，平躺是真滴舒服，心宽体胖。后面一段时间直到hw结束，我打算把主要精力都放在免杀上面，不会...[作者空间]
前言： 肚子好饿，再不找工作要饿死了。。。。。 0x01 中转上线（Reverse TCP Beacon）： 也可...[作者空间]
SSL加密的反弹shell： 0x01 使用OpenSSL对nc进行流量加密： 生成 SSL 证书的公钥/私钥对：...[作者空间]
前言： 在最近一年的工作中，很少能接触到内网渗透的工作，为了进一步锻炼内网渗透的能力，理清内网渗透中的思路及攻击手...[作者空间]
本文仅作为学习记录，如有侵权，请联系删除！ TGT黄金票据： 前面学习了kerberos协议认证的过程，如果TGT...[作者空间]
本文仅作为学习记录，如有侵权，请联系删除！ Windows认证机制： win认证机制主要有三个：本地主机认证，网络...[作者空间]
本文仅作学习记录，如有侵权，请联系删除！ WMI： WMI是Windows在Powershell还未发布前，微软用...[作者空间]
本文仅作学习记录，如有侵权，请联系删除！ 修改文件属性： Windows 使用attrib命令，参数说明如下： +...[作者空间]
环境介绍： 主机介绍： 靶机一：win7（192.168.107.141）靶机二：Win 2012 Server ...[作者空间]
漏洞认识 漏洞介绍：OpenSSH是用于使用SSH协议进行远程登录的一个开源实现。通过对交互的流量进行加密防止窃听...[作者空间]
本文仅作学习记录，如有侵权，请联系删除！ 实验环境： 攻击机：kali 2020（192.168.107.129）...[作者空间]
Windows操作系统提供了一个实用程序（schtasks.exe），使系统管理员能够在特定的日期和时间执行程序或...[作者空间]
本文仅作为学习记录，如有侵权，请联系删除！ 环境搭建 由于大部分的disable_functions绕过技巧是针对...[作者空间]
基础： windows hash由二部分组成，分别是LM HASH和NTLM HASH，这是对同一个密码的两种不同...[作者空间]
本文仅作学习记录，如有侵权，请联系删除 Linux命令小结： wmic命令小结： cmd命令小结： powersh...[作者空间]
文章仅作为学习记录，如有侵权，请联系删除！ 简介： PowerShell是一种基于任务的命令行shell和脚本语言...[作者空间]
本文仅作学习记录，如有侵权，请联系删除！ 背景： 当我们通过 webshell 或者其它一些方式获取到一台可以访问...[作者空间]
系统内核溢出漏洞提权： 方法一，查找相应补丁漏洞的辅助查询页面：https://github.com/SecWik...[作者空间]
